クロスチェーンブリッジMultichainの逮捕から始める：クロスチェーンプロジェクトを行う際に注意すべき法律リスクは何か？

著者：劉紅林、金鑑智

出典：PANews

華人クロスチェーンブリッジプロジェクトMultichainは、刑事犯罪に関与しているため、CEOなどが中国の警察に連行され調査を受け、一夜にしてトークンが暴落しました。異なるブロックチェーン間の価値の相互通行を解決することを目的としたクロスチェーン技術は、中国では本当に起業できないのでしょうか？

創業者が逮捕され、プロジェクトが運営停止に追い込まれる

2023年5月21日、著名なクロスチェーンプロジェクトMultichainのCEOであるZhao Junが国内の警察に自宅から連行され、グローバルMultichainチームとの連絡が途絶えました。チームはMPCノードオペレーターに連絡し、彼らのMPCノードサーバーへの操作アクセスキーが撤回されたことを知りました。

その後、捜査チームはZhao Junの家族と連絡を取り、Zhao Junのすべてのコンピュータ、携帯電話、ハードウェアウォレット、リカバリーフレーズが押収されたことを確認しました。プロジェクトが始まって以来、すべての運営資金と投資家の投資はZhao Junが管理していました。

6月4日、Zhao Junの家族はクラウドサーバープラットフォーム上の家庭用コンピュータに成功裏にログインし、MultichainチームのエンジニアがRouter2とRouter5の技術的問題を修正するために家庭用コンピュータに物理的にアクセスすることを許可しました。

7月9日、Zhao Junの姉はルーターのプールに残っているユーザー資産を移転し、その後チームと複数のプロジェクトに通知しました。これらの資金はZhao Junの姉が管理するEOAアドレスに移転されました。

7月13日、Zhao Junの家族から提供された情報に基づき、警察はZhao Junの姉を連行しました。

SlowMistの監視によると、7月7日以降、Multichainから流出した資金の総額は2.65億ドルに達し、Ethereum、BNB Chain、Polygon、Avalanche、Arbitrum、Optimism、Fantom、Cronos、Moonbeamチェーンに分散しています。そのうち6582万ドルはCircleとTetherによって凍結され、1,296,990.99 ICE（約162万ドル）はトークン発行者によってバーンされました。

公開情報によれば、Multichainは2020年7月に設立され、2021年12月に6000万ドルの資金調達を行いました。投資機関にはBinance Labs、Sequoia Capital、IDG Capital、Three Arrows Capital、DeFiance Capital、TRON Foundation、Hashkey Capital、Circle、Hypersphere Ventures、Primitive Ventures、Magic Venturesが含まれます。

ブロックチェーンのクロスチェーンとは？

パブリックチェーンの急速な発展は、ブロックチェーン技術の普及と革新と密接に関連しています。誇張されたデータによれば、現在存在するパブリックチェーンは数百に達する可能性があり、異なるブロックチェーン間には異なる通信プロトコル、コンセンサスルール、ガバナンスモデルがあります。著名なパブリックチェーンにはビットコイン、イーサリアム、ソラナ、バイナンススマートチェーン（BSC）などがあり、他にも異なるコンセンサスメカニズムや技術アーキテクチャに基づく多くのパブリックチェーンプロジェクトがあります。それぞれのパブリックチェーンには独自の特徴、利点、アプリケーションシーンがあります。したがって、異なるブロックチェーン間の相互運用性は、ユーザーがチェーン間で資産や情報を移転するクロスチェーン技術を必然的に生み出すことになります。

クロスチェーン技術は、ブロックチェーン業界における重要な技術であり、異なるブロックチェーン間のデータ流通、資産移転、価値相互通行の問題を解決することを目的としています。クロスチェーン技術の基盤技術は比較的複雑です。非技術者は、簡単な例を用いてクロスチェーン技術を理解できます。多くの場合、ユーザーがAチェーンからBチェーンに資産を移す場合、まず資産をクロスチェーン技術のAチェーンの指定されたアドレスに預ける必要があります。次に、ブリッジの検出者がこの情報を受け取ると、Bチェーンで同量のラッピング資産（wrapped token）を鋳造するか、ターゲットチェーンに資金プールを設立してクロスチェーン資産をターゲットチェーンのネイティブ資産に変換し、最終的に資金をユーザーのBチェーンのアカウントに送金します。

クロスチェーン技術で最も注目される問題はセキュリティの問題です。クロスチェーンの起業家にとって、プロジェクトの安全性だけでなく、自身の安全も重要です。

プロジェクトが攻撃される法的リスク

クロスチェーン技術分野でのセキュリティ事故は少なくありません。2021年7月3日、Chainswapクロスチェーンプロジェクトの契約が攻撃され、一部のユーザーのトークンがChainSwapと相互作用するウォレットから引き出され、総損失は約80万ドルに達しました。2021年7月12日、Anyswapが新たに導入したV3クロスチェーン流動性プールもハッカーの攻撃を受け、総損失は787万ドルを超えました。2021年8月、Poly Networkはメインネットがハッカーに攻撃されたことを発表し、ユーザーのBSC、イーサリアム、Polygonの3つのブロックチェーン上の資産が合計6.1億ドル移転され、これまでのところ最大のDeFiセキュリティ事件となりました。

ブロックチェーン技術は本質的に分散型であるため、スマートコントラクトに欠陥や脆弱性が生じた場合、責任者を特定することが非常に困難になることがあります。ユーザー資産が失われた場合、クロスチェーンのプロジェクト側が関連する責任を負うべきかどうかは、比較的複雑な問題です。

これに対して、プロジェクト側が事前に行うべきことは2つあります：

1. スマートコントラクトのセキュリティ監査。スマートコントラクトがセキュリティ監査を受けていることを確認し、技術的に脆弱性や攻撃を防ぐこと。ほとんどのクロスチェーン技術は金融と直接関わるため、ユーザーの資金に関わるため、クロスチェーン技術プロトコルの設計と実装には、最初からセキュリティを考慮する必要があります。また、どれほど厳密でも過剰ではありません。さらに、プロトコルは少なくとも2社のセキュリティ監査会社によって監査されることが望ましく、セキュリティリスクを減少させることができます。不要な管理者の役割を導入せず、プロトコルのデプロイヤーと管理者の権限を制限し、単一のアカウントの漏洩によってプロトコル全体の資金がセキュリティリスクにさらされることを防ぎます。

2. 契約を適切に作成する。プロジェクト側とパートナー、投資家、ユーザー間のユーザー契約、契約条項を明確にし、安全事故が発生した場合の各当事者の責任と義務、ユーザー資産の喪失時の補償メカニズムを文書に明記することを目指します。

プロジェクトの発行トークンに関する法的リスク

ほとんどのクロスチェーンプロジェクトには独自のプロジェクトトークンがあります。クロスチェーン起業家が理解すべきことは、国や地域によってブロックチェーンと暗号通貨に関する法的枠組みが大きく異なるということです。例えば、アメリカの証券取引委員会（SEC）は、特定のトークンを証券と見なす可能性がありますが、EUでは全く異なる分類があるかもしれません。これは、クロスチェーンソリューションの設計と実施において、さまざまな法的要件や規制枠組みを考慮する必要があることを意味します。

トークンの発行は中国では特に敏感な問題です。2017年9月4日、中国人民銀行など7つの省庁は「トークン発行融資リスク防止に関する公告」を発表し、トークン発行融資は本質的に未承認の違法公開融資行為であり、違法なトークン券の販売、違法な証券の発行、違法な資金調達、金融詐欺、マルチ商法などの違法犯罪活動に関与していると明示しました。公告発表日以降、すべてのトークン発行融資活動は直ちに停止し、すでにトークン発行融資を完了した組織や個人は清退などの手続きを行うべきとされています。

もしプロジェクトが中国本土のユーザーにトークンを発行すれば、それは規制の高圧線に該当します。

KYC、KYT、AML

序文で述べたMultichainの逮捕について、公開メディアの報道によれば、犯罪グループのマネーロンダリングに関与しており、金額は膨大です。クロスチェーン技術自体の特性、例えば匿名性や追跡の難しさにより、犯罪グループがマネーロンダリングの手段として狙いやすくなっています。

具体的には、クロスチェーン技術は複数の異なるブロックチェーンネットワーク間の資産移転に関与しており、その中にはより高い匿名性やプライバシー保護機能を持つネットワークもあります。例えば、ゼロ知識証明やプライバシーコインなどがあり、これによりマネーロンダリングを行う者は資金の流れの出所や行き先を隠しやすくなります。同時に、クロスチェーンは複数のブロックチェーンネットワーク間の資産移転を含むため、これらの取引を追跡し監視することがより複雑になります。一部のクロスチェーンプロトコルの設計は、取引記録を追跡または監視することをさらに難しくし、マネーロンダリング活動に対する機会を増やしています。

OKChain研究院の統計データによると、マネーロンダリング、詐欺、マルチ商法、ギャンブルは2022年に最も一般的な4つの仮想通貨犯罪形式であり、その中で54.72%の仮想通貨犯罪がマネーロンダリングに関連し、21.13%が詐欺に関連しています。

各国政府が仮想通貨を好まない重要な理由の一つは、それが悪人によって悪用されているからです。一旦犯罪団体が規制当局に目を付けられれば、犯罪グループの犯罪資産を助けるクロスチェーンプロジェクトも当然無関係ではいられません。そして、クロスチェーンプロジェクトは技術的中立性を自らの弁護に用いることはできません。2022年8月、アメリカ財務省外国資産管理局（OFAC）はミキサーTornado Cashに制裁を課しました。制裁文書によれば、Tornadoは2019年の設立以来、70億ドル以上の暗号資産を洗浄するために使用され、その中には北朝鮮のハッカー組織Lazarus Groupが2つのブロックチェーンアプリケーションから盗んだ4.55億ドル以上の暗号資産が含まれています。

KYCとAMLを適切に実施することで、前述のリスクを効果的に低減できます。

KYC（顧客を知ること）：効果的なKYCプロセスを設計し実施することは、ビジネスのコンプライアンスを確保するための第一歩です。これには、ユーザーの身分情報（名前、住所、身分証明書、その他関連情報）を収集し、検証することが含まれます。KYCプロセスが現地の法律および規制の要件に準拠していることを確認し、継続的に更新および審査を行います。個人データを収集、処理する際には、プライバシー規制を遵守し、ユーザーにデータ収集および使用方法を明確に通知する必要があります。KYCは法定通貨の世界により適しており、KYTはブロックチェーンの世界により適しています。

KYT（取引を知ること）：KYTは、金融機関が金融取引に詐欺や疑わしい活動が存在するかどうかを監視し追跡するためのプロセスであり、KYTは金融機関が各取引の出所と行き先を特定し、取引リスクを評価し、適切な措置を講じ、規制当局に疑わしい取引を報告するのに役立ちます。KYTは、従来の金融分野で一般的に使用されるKYCとは異なります。KYCは主に顧客の身分情報に焦点を当て、特定の個人/機関の静的な身分に関心を持ちますが、KYTは主に顧客の動的な取引プロセスに焦点を当てます。従来の金融分野では、KYTは現段階ではプラス要素ですが、仮想資産取引においては、KYTがリスクに対処するための必需品となるかもしれません。

その理由は、ブロックチェーンの世界では、銀行口座を開設するために多くの身分証明書を提供する必要がないためです。暗号通貨の世界では、アカウントの開設に関して「誰にも頼らない」という原則があり、無限に匿名でチェーン上のアドレスを作成できます。このような状況では、一連のランダムな文字列のようなウォレットアドレスを通じて相手の本当の身分を知ることは非常に難しく、マネーロンダリング防止も困難です。KYTは、ブロックチェーンの利用者がどのアドレスや取引にリスクが存在するかを特定し、疑わしい違法取引のブラックアドレスを見つけ、そのブラックアドレスをたどって取引の出発点と終点を追跡するのに役立ちます。疑わしい取引行為、ダークウェブでの取引アドレス、その関連アドレス、特定のアドレスの取引所でのKYC記録などの情報は、チェーン上のアドレスと対応する実体を結びつけ、匿名のチェーン上の世界と実名のオフライン身分をリンクさせることができます。

AML（マネーロンダリング防止）：疑わしいまたは異常な取引活動を特定し報告するために、効果的な取引監視メカニズムを実施します。技術的なツールやシステムを利用して、顧客の取引パターン、資金の流れ、リスク行動を監視し、必要な措置を講じて調査および報告を行います。

効果的なKYC、KYT、AML措置は、マネーロンダリング、テロ資金供与、その他の金融犯罪に関連するリスクを低減し、信頼と評判を築き、プロジェクト側の安全を確保した上で、ビジネスとユーザーにより安全で信頼できる環境を提供します。

小結

ますます多くの国や地域が仮想資産のマネーロンダリング防止を規制の範囲に含める中、仮想資産の発行と流通に関与する機関は、避けられずKYTを通じてKYCのデューデリジェンス作業を補完する必要があります。

クロスチェーン起業家は、技術革新とビジネスモデルの探索を追求する一方で、法的リスク管理を最優先事項としなければなりません。そうすることで、自らの安全を確保し、その安全を基にプロジェクトの長期的な発展とユーザー資産の安全を実現できるのです。